E-mail-svindel med kompensation for lotterigevinster

Den såkaldte e-mail-svindel med lotterigevinsterstatning er et skoleeksempel på, hvordan svindlere udnytter grådighed og nysgerrighed til at stjæle penge og følsomme oplysninger. Forklædt som officielt lydende korrespondance hævder disse svigagtige beskeder falsk at være fra en bemærkelsesværdig person eller organisation, der tilbyder store pengesummer. I virkeligheden har de ingen forbindelse til nogen legitim virksomhed, organisation eller tjenesteudbyder.

Sådan er svindelnummeret indrammet

Ofrene får at vide, at de engang var en del af en 'uafsluttet' pengeoverførsel, hvor de oprindelige midler angiveligt blev sendt til en anden. For at 'kompensere for ulejligheden' hævder afsenderen, at modtageren har ret til en kompensation på 20 millioner dollars, præsenteret som ubetalte lotterigevinster. Beskeden tilføjer et lag af ægthed ved at angive, at midlerne opbevares af et finanshus i Ghana, klar til at blive udstedt som en international certificeret bankcheck, der kan indløses i modtagerens egen bank.

For at fortsætte bliver offeret instrueret i at sende en e-mail til en 'kompensationsansvarlig' ved navn pastor Sis Rhoda Benzy og give en række personlige oplysninger: fuldt navn, adresse, telefonnummer, beskæftigelse, alder, nationalitet og mere.

Hvad svindlerne virkelig ønsker

Bag den formelle formulering og det lokkende beløb er formålet enkelt: at stjæle fra offeret. Disse e-mails presser ofte modtagerne til at betale forskellige opdigtede gebyrer, såsom administrations- eller transaktionsgebyrer, for at "frigive" de ikke-eksisterende midler. Selv hvis der ikke betales penge med det samme, kan de indsamlede personlige oplysninger misbruges til identitetstyveri eller sælges til andre cyberkriminelle.

Svindlere eskalerer sommetider angrebet ved at inkludere ondsindede vedhæftede filer eller links. Disse kan installere malware på offerets enhed, hvilket åbner døren for datatyveri, ransomware-angreb eller yderligere svindel.

Røde flag, der signalerer svindel

Nogle almindelige advarselstegn inkluderer:

Uventede løfter om store summer – Legitime organisationer tildeler ikke tilfældigt millioner til folk, de aldrig har mødt.

Anmodninger om personlige eller økonomiske data – Ægte præmie- eller kompensationskrav kræver aldrig følsomme oplysninger via usikret e-mail.

Hastighed og pres – Beskeden kan understrege, at tilbuddet er tidsbegrænset for at fremtvinge forhastede beslutninger.

Stavnings-, grammatik- og formateringsproblemer – Mange sådanne svindelnumre afslører sig gennem dårlig sprogkvalitet.

Hvordan disse e-mails leverer yderligere trusler

Cyberkriminelle tilføjer ofte ekstra fare ved at integrere skadelige filer eller links. Farlige vedhæftede filer kan omfatte:

• Inficerede dokumenter – Word- eller Excel-filer, der indeholder ondsindede makroer.
• Eksekverbare programmer (.exe) – Installer malware direkte, når de køres.
• Komprimerede arkiver (ZIP, RAR) – Skjul flere skadelige nyttelaster.
• PDF-filer med indlejrede scripts – Udløs downloads eller opret forbindelse til ondsindede servere.

På samme måde kan links i e-mailen omdirigere til websteder, der automatisk downloader malware eller opfordrer offeret til at gøre det under falske forudsætninger.

At forblive sikker

Den sikreste fremgangsmåde er at ignorere og slette sådanne beskeder med det samme. Svar ikke, klik ikke på links eller åbn vedhæftede filer. Hvis du allerede har interageret med en sådan e-mail, så kør en fuld systemscanning med velrenommeret sikkerhedssoftware og overvej at rapportere svindelnummeret til de relevante myndigheder.